Google Gemini si evolve con nuove funzionalità e integrazioni con YouTube e Google Maps, migliorando l'interazione con l'utente e la produzione multimediale.
Google Gemini si evolve con nuove funzionalità e integrazioni con YouTube e Google Maps, migliorando l'interazione con l'utente e la produzione multimediale.
On 5 November 2025, three Chinese nationals, Yan Peijian (“Yan”), 39, Huang Qinzheng (“Huang”), 37, and Liu Yuqi (“Liu”), 33, were convicted and sentenced to imprisonment for their roles in a global cybercrime syndicate that conducted illegal cyber a…
Vertice tra Trump e Kim Jong Un? Sembra ci siano alte probabilità di incontro
Secondo quanto riferito, le agenzie di intelligence sudcoreane, tra cui il National Intelligence Service, ritengono che vi sia un’alta probabilità che il presidente degli Stati Uniti Donald Trump tenga un vertice con il segretario generale del Partito dei lavoratori nordcoreano Kim Jong Un.
Secondo i membri del Congresso, il National Intelligence Service ha dichiarato che esiste un‘”alta probabilità” di un vertice tra Trump e Kim Jong Un, spiegando che “Kim Jong Un è disposto a dialogare con gli Stati Uniti. Se le condizioni saranno favorevoli, cercherà di contattare la cont
... mostra di più
Vertice tra Trump e Kim Jong Un? Sembra ci siano alte probabilità di incontro
Secondo quanto riferito, le agenzie di intelligence sudcoreane, tra cui il National Intelligence Service, ritengono che vi sia un’alta probabilità che il presidente degli Stati Uniti Donald Trump tenga un vertice con il segretario generale del Partito dei lavoratori nordcoreano Kim Jong Un.
Secondo i membri del Congresso, il National Intelligence Service ha dichiarato che esiste un‘”alta probabilità” di un vertice tra Trump e Kim Jong Un, spiegando che “Kim Jong Un è disposto a dialogare con gli Stati Uniti. Se le condizioni saranno favorevoli, cercherà di contattare la controparte statunitense”.
Secondo quanto riferito, anche il National Intelligence Service ritiene che “gli Stati Uniti e la Corea del Sud terranno esercitazioni militari congiunte di routine il prossimo marzo. Ciò rappresenterà una svolta nella situazione”.
Sul piano cyber, la Corea del Nord ha sempre puntato sullo sviluppo di un comparto hacker statale, impiegato sia per operazioni di spionaggio sia per campagne di cybercrime su larga scala. Negli ultimi anni, questi gruppi sono stati collegati a sofisticati attacchi contro piattaforme di scambio di criptovalute e istituzioni finanziarie, con l’obiettivo di aggirare le sanzioni internazionali e finanziare i programmi militari del regime. Secondo le stime, gli hacker nordcoreani avrebbero sottratto oltre 1,3 miliardi di dollari in criptovalute nel 2024, cifra che nel 2025 avrebbe già superato i 2 miliardi di dollari.
Abbiamo inoltre parlato più volte dei cosiddetti impiegati fantasma nordcoreani, professionisti IT che si fingono lavoratori remoti di altri Paesi per infiltrarsi nelle aziende internazionali e generare flussi di denaro a favore di Pyongyang.
In questo contesto, un eventuale incontro tra Stati Uniti e Corea del Nord potrebbe rappresentare non solo un tentativo di distensione diplomatica, ma anche un’opportunità per allentare le sanzioni e ridurre l’intensità delle operazioni cyber nordcoreane nell’ecosistema digitale globale.
Trump aveva già espresso la sua disponibilità a incontrare Kim Jong-un durante la sua visita in Corea del Sud. A questo proposito, il National Intelligence Service ha spiegato: “Sebbene non si sia svolto un vertice tra Stati Uniti e Corea del Nord, è stato confermato attraverso vari canali che la Corea del Nord sta conducendo segretamente attività in preparazione al dialogo con gli Stati Uniti”.
I’m enjoying this thread in which someone with one follower whose account was created this summer is attempting to tell a very prolific, popular, and long-established user about the cultural norms of the Fediverse. 🍿 federate.social/@mattblaze/115…
@imbl@treehouse.systems @soop@outerheaven.club Fortunately, they changed Mastodon's policy and people are no longer required to follow me or read my posts.
I'm a law professor who studies technology policy, elections, and surveillance.
In this era of cheap lithium pouch cells, it might seem mildly anachronistic to build AA batteries into a project. There are enough valid reasons to do so, however, and enough legacy hardware that still takes AAs, that it’s worth spending some time deciding which batteries to use. Luckily for us, [Lumencraft] over on YouTube has done the legwork in the video embedded below, and even produced a handy-dandy spreadsheet.
Each battery in the test underwent three separate tests. There was the “leave it in a flashlight ’til it dies” test for real-world usage, but also discharge curves logged at 250mA and 2A. The curves for e
... mostra di più
Target the Best AA, and Take No Flak
In this era of cheap lithium pouch cells, it might seem mildly anachronistic to build AA batteries into a project. There are enough valid reasons to do so, however, and enough legacy hardware that still takes AAs, that it’s worth spending some time deciding which batteries to use. Luckily for us, [Lumencraft] over on YouTube has done the legwork in the video embedded below, and even produced a handy-dandy spreadsheet.
Each battery in the test underwent three separate tests. There was the “leave it in a flashlight ’til it dies” test for real-world usage, but also discharge curves logged at 250mA and 2A. The curves for each are embedded in the spreadsheet so you can see what to expect, along with the calculated capacity at each discharge rate. 2A seems like a fairly brutal load for AAs, but it’s great to see how these cells react to extremes. The spreadsheet also includes the cell’s cost to create a value ranking, which will be of great use to our readers in the USA, where it appears [Lumencraft] is buying batteries. The world market is likely to have the same batteries available, but prices may vary by region, so it’s worth double-checking.
In the video, [Lumencraft] also takes the time to explain the four battery types commonly found in AA format, and the strengths and weaknesses of each chemistry that might cause you to prefer one over another for specific use cases, rather than going by his value rankings. Unsurprisingly, there’s virtually no reason other than cost to go for alkaline batteries in 2025. However, lithium-ion batteries in AA form don’t really outperform NiMH enough to make the added cost worthwhile in all applications, which is why the overall “best battery” is a “PowerOwl” NiMH. Li-ion’s unspectacular performance is likely in part due to the inefficiencies introduced by a built-in buck converter and safety circuitry. On the other hand, some people might really appreciate that extra safety compared to bare 18650 cells.
The results here aren’t too dissimilar to what we saw earlier this year, but we really appreciate [Lumencraft] publishing his results as a spreadsheet for easy reference. The only caveat is that he’s taking manufacturers at their word as to how many cycles the batteries will last.
Oh, and just to be 100% clear — we are talking about double-A batteries, not Anti-Aircraft batteries. If anyone has an anti-aircraft battery hack (especially if that hack includes double-A batteries powering the AA batteries), please send in a tip.
History is full of engineers making (or attempting to make) things out of the wrong stuff, from massive wooden aircraft to boats made of ice and sawdust. [PeterSripol] is attempting to make an ultralight aircraft out of a rather wrong material: cardboard. In the previous installment of the project, a pair of wings was fabricated. In this installment, the wings find their home on an equally mostly cardboard fuselage, complete with rudder and elevator.
The fuselage construction amounts to little more than a cardboard box in the shape of an RC airplane. Doublers provide additional strength in critical areas, and fillets provide a modicum of additional strength around seams. To support the weight of the pilot, a piece of corrugated cardboard is corrugated again, with an additional piece making up the floor.
... mostra di più
The Cardboard Airplane Saga Continues
History is full of engineers making (or attempting to make) things out of the wrong stuff, from massive wooden aircraft to boats made of ice and sawdust. [PeterSripol] is attempting to make an ultralight aircraft out of a rather wrong material: cardboard. In the previous installment of the project, a pair of wings was fabricated. In this installment, the wings find their home on an equally mostly cardboard fuselage, complete with rudder and elevator.
The fuselage construction amounts to little more than a cardboard box in the shape of an RC airplane. Doublers provide additional strength in critical areas, and fillets provide a modicum of additional strength around seams. To support the weight of the pilot, a piece of corrugated cardboard is corrugated again, with an additional piece making up the floor. With the addition of a couple of side windows for comfort and visibility, the fuselage is completed, but additional components need to be added.
The most difficult challenge in making the fuselage is, in part, unrelated to the building material of choice. To allow the aircraft to be transported to the show after it’s built, the wings are detachable. Detachable wings would be no big deal on a normally constructed ultralight, and permanently affixed wings would be no big deal on a cardboard aircraft, but the combination of the two poses structural integrity challenges. As such, some plywood and aluminum are used to provide the strength needed.
The horizontal and vertical stabilizer construction is fairly simple, with cardboard folded over ribs creating a rather strong surface. At the ends of each are mounted the elevator and rudder, with fiberglass tape making up the hinge. Finally, the tail is mounted to the airframe using a couple of wood screws and some rope.
Despite the questionable choice in materials, the aircraft appears to be reasonably strong, and we love seeing things used in ways they were never intended. Make sure to stay tuned for more coverage, and while you wait, read our write-up on the previous installment of the project!
"Akamai is aware of content and connectivity filtering within Russia. Although we have not yet seen wholesale blocking of our platform for users, Russian network operator actions and actions by the Russian government may impact delivery to some users within some networks."
La favola di Borgomastro che pensò di bandire le accette… ma poi arrivarono le Seghe
C’era una volta una Città che aveva un Bosco Magico. Era felice di averlo, anche un po’ orgoglioso. Motivo per cui tutti i cittadini facevano volentieri meno a qualche piccola comodità per mantenerlo al sicuro e non si lamentavano più di tanto. E chi non voleva far rinunce, veniva gentilmente invitato ad andarsene. Prima dai vicini, poi dalle autorità. Tutti così potevano contare sempre sul fatto che la maggioranza non solo teneva al Bosco Magico, ma che si sarebbe sempre prodigata per difenderlo. Ad ogni costo.
Alcuni criminali, però, in tempo di notte decisero di fare incetta di un po’ di quel legname magico. Fra il mormorio e il malcontento, il Borgomastro realizzò che non si poteva certo bandire la notte. E dunque, per risolvere il problema, decise di bandire le accette.
Il fatto incontrovertibile che prendeva in considerazione era che questo crimine si era certamente consumato tramite l
... mostra di più
La favola di Borgomastro che pensò di bandire le accette… ma poi arrivarono le Seghe
C’era una volta una Città che aveva un Bosco Magico. Era felice di averlo, anche un po’ orgoglioso. Motivo per cui tutti i cittadini facevano volentieri meno a qualche piccola comodità per mantenerlo al sicuro e non si lamentavano più di tanto. E chi non voleva far rinunce, veniva gentilmente invitato ad andarsene. Prima dai vicini, poi dalle autorità. Tutti così potevano contare sempre sul fatto che la maggioranza non solo teneva al Bosco Magico, ma che si sarebbe sempre prodigata per difenderlo. Ad ogni costo.
Alcuni criminali, però, in tempo di notte decisero di fare incetta di un po’ di quel legname magico. Fra il mormorio e il malcontento, il Borgomastro realizzò che non si poteva certo bandire la notte. E dunque, per risolvere il problema, decise di bandire le accette.
Il fatto incontrovertibile che prendeva in considerazione era che questo crimine si era certamente consumato tramite l’impiego di questo pericoloso strumento. La prova controfattuale era fornita dal fatto che a mani nude mai si sarebbe potuta violare la sacralità del Bosco Magico. Ecco dunque che portò l’argomento all’attenzione del Consiglio Cittadino.
I primi a lamentarsi furono ovviamente i boscaioli. Ecco così che vennero visti con sospetto. Veramente avevano proprio bisogno di questi strumenti? fu la prima domanda. Mentre si discuteva delle alternative percorribili, ecco che il Borgomastro propose di regolamentare l’utilizzo delle accette: limitarne la disponibilità, tracciarne ogni impiego, obbligare chiunque a riportarle all’interno dei magazzini cittadini entro fine giornata così da evitare impieghi di accette nottetempo. I boscaioli non furono particolarmente convinti, ma dopotutto non erano entusiasti di fare turni notturni e dunque bene o male si convinsero. O meglio: si convinsero spontaneamente o vennero convinti dalla pressione del sospetto di essere dei collaboratori di quei criminali che attentarono all’integrità del Bosco Magico. Pressione che fece allontanare qualcuno dalla Città. Qualcuno di cui nessuno sentì particolarmente la mancanza.
Inizio così la seconda parte della discussione, parlando di moduli e registri, funzionari preposti a compilarli e a vigilare, filigrane e timbri ad hoc, con tanto di comitati per decidere su contrasti, eccezioni o ricorsi. Qualcuno ne fu felice perché poteva così arrotondare le proprie attività quotidiane con un po’ di lavoro (ed entrate) extra e trovò tutta la motivazione per rendere veramente credibile questa proposta agli occhi della maggioranza. Anche perché occorreva inserire una tassa sul legname per pagare tutto questo. Ma in fondo era un piccolo sacrificio e il Bosco Magico doveva essere protetto no?
Alcuni sollevarono un dubbio circa il fatto che i criminali hanno una propensione a non rispettare la legge e quindi avrebbero ignorato ogni regola sin da principio. Dubbio che venne presto qualificato come disfattismo nella migliore delle ipotesi e con altri appellativi decisamente meno eleganti che non staremo a ripetere.
Ecco che così si tornò a parlare di cose serie: le sanzioni. E di farle veramente spaventose. La principale che venne approvata all’unanimità fu la sospensione della licenza di boscaiolo. Che però non esisteva e dunque venne creata ad hoc proprio per essere sospesa in caso di violazioni della regolamentazione delle accette.
I boscaioli non la ritennero molto dissuasiva dal momento che dubitarono del fatto che un criminale avrebbe operato con licenza. Questa obiezione venne accolta e dunque inserirono un’ulteriore sanzione derivante dall’operare taglio di legname in assenza di licenza. Alcuni boscaioli pensarono di seguire quelli che si erano allontanati. Altri rimasero e cambiarono mestiere selezionando qualcosa di meno complicato, come il governante o il legislatore. Altri ancora rimasero e decisero di creare una Gilda dei Boscaioli per proteggere i loro interessi, fra cui quello di limitare le licenze. Il Consiglio Cittadino rimase perplesso. Quando integrarono la proposta dicendo in premessa che la costituzione della Gilda dei Boscaioli aveva fra i propri scopi la protezione del Bosco Magico, le perplessità furono disperse dal fragore degli applausi per l’impegno civico.
Qualcuno fece notare che ora il legname sarebbe costato molto di più. Ma la maggioranza, che ora accoglieva anche i boscaioli, disse che era un piccolo prezzo da pagare per la sicurezza del Bosco Magico. Fu sufficiente la giusta alchimia di sensi di colpa, promessa di qualche posto a sedere nelle commissioni consultive e velate minacce a disperdere l’ennesima obiezione.
Le lunghe sedute del Consiglio Cittadino finalmente deliberarono.
Nel mentre, i criminali ne avevano approfittato per raccogliere un altro po’ di legna.
La commissione di crisi, in una riunione d’urgenza, portò all’ordine del giorno un nuovo pericolo: le seghe.
WhatsApp usato per diffondere LANDFALL, il nuovo spyware per Android Samsung
I ricercatori dell’Unità 42 di Palo Alto Networks hanno individuato una nuova famiglia di spyware Android precedentemente sconosciuta, denominata LANDFALL. Per la sua diffusione, gli attori malevoli hanno sfruttato una vulnerabilitàzero-day (CVE-2025-21042) nella libreria di elaborazione delle immagini Android integrata nei dispositivi Samsung.
Questa falla non rappresenta un caso isolato, ma
... mostra di più
WhatsApp usato per diffondere LANDFALL, il nuovo spyware per Android Samsung
I ricercatori dell’Unità 42 di Palo Alto Networks hanno individuato una nuova famiglia di spyware Android precedentemente sconosciuta, denominata LANDFALL. Per la sua diffusione, gli attori malevoli hanno sfruttato una vulnerabilitàzero-day (CVE-2025-21042) nella libreria di elaborazione delle immagini Android integrata nei dispositivi Samsung.
Questa falla non rappresenta un caso isolato, ma si inserisce in un modello ricorrente di vulnerabilità simili riscontrate in diverse piattaforme mobili. La CVE-2025-21042 è stata attivamente sfruttata in attacchi reali (in-the-wild) prima della sua correzione, rilasciata da Samsung nell’aprile 2025, in seguito alle prime segnalazioni di compromissioni. Tuttavia, né l’exploit né lo spyware commerciale associato erano stati finora analizzati o documentati pubblicamente.
LANDFALL veniva distribuito attraverso file immagine dannosi in formato DNG, presumibilmente inviati tramite WhatsApp.
La tecnica impiegata ricorda da vicino una catena di exploit che, nell’agosto 2025, aveva coinvolto Apple e WhatsApp, così come una seconda campagna osservata a settembre, legata alla vulnerabilità CVE-2025-21043. È importante sottolineare che non sono state identificate vulnerabilità sconosciute in WhatsApp nel corso dell’indagine.
Un aspetto cruciale è che la campagna LANDFALL risulta attiva già dalla metà del 2024, quindi mesi prima della divulgazione pubblica delle altre vulnerabilità. Lo spyware sfruttava la zero-day di Android/Samsung CVE-2025-21042 ben prima che venisse corretta.
La falla è stata patchata da aprile 2025, eliminando il rischio per gli utenti Samsung attuali. Successivamente, a settembre, Samsung ha corretto un’ulteriore vulnerabilità zero-day (CVE-2025-21043) nella stessa libreria di elaborazione delle immagini, rafforzando la protezione contro questo tipo di exploit.
L’analisi dell’Unità 42 fornisce una rara visibilità su un’operazione spyware avanzata rimasta attiva e non rilevata per mesi, offrendo importanti informazioni sugli abusi avvenuti prima della correzione delle vulnerabilità.
New York fa causa a Facebook, Instagram, TikTok e YouTube per crisi di salute mentale tra i giovani
La città di New York ha intentato una causa mercoledì contro un gruppo di piattaforme di social media di spicco, come TikTok, YouTube, Instagram e Facebook, con l’accusa di aver contribuito a scatenare una crisi di salute mentale nei giovani.
“I giovani sono ormai dipendenti in massa dalle piattaforme degli imputati, il che interferisce notevolmente con le attività dei distretti scolastici e impone un pesante onere alle città, ai distretti scolastici e ai sistemi ospedalieri pubblici che forniscono servizi di salute mentale ai giovani“, si legge nella causa di 327 pagine.
Il sistema sanitario e ospedaliero, le scuole pubbliche e la città stessa affermano che, nell’intento di massimizzare la partecipazione giovanile, le aziende hanno trascurato la salute mentale dei giovani.
Meta, insieme a Facebook e Instagram, è citata nella causa, assieme a TikTok e alla sua c
... mostra di più
New York fa causa a Facebook, Instagram, TikTok e YouTube per crisi di salute mentale tra i giovani
La città di New York ha intentato una causa mercoledì contro un gruppo di piattaforme di social media di spicco, come TikTok, YouTube, Instagram e Facebook, con l’accusa di aver contribuito a scatenare una crisi di salute mentale nei giovani.
“I giovani sono ormai dipendenti in massa dalle piattaforme degli imputati, il che interferisce notevolmente con le attività dei distretti scolastici e impone un pesante onere alle città, ai distretti scolastici e ai sistemi ospedalieri pubblici che forniscono servizi di salute mentale ai giovani“, si legge nella causa di 327 pagine.
Il sistema sanitario e ospedaliero, le scuole pubbliche e la città stessa affermano che, nell’intento di massimizzare la partecipazione giovanile, le aziende hanno trascurato la salute mentale dei giovani.
Meta, insieme a Facebook e Instagram, è citata nella causa, assieme a TikTok e alla sua casa madre ByteDance, mentre Google, tramite la sua sussidiaria YouTube, è anch’essa coinvolta.
La città sostiene che le aziende hanno causato un “disturbo pubblico” sotto forma di una crisi di salute mentale tra i giovani e le accusa di negligenza per aver progettato e commercializzato le loro piattaforme rivolte ai giovani “in un modo che sanno causare gravi danni”.
“Le piattaforme degli imputati hanno innescato depressione, ansia, disturbi alimentari, autolesionismo e tendenze suicide tra migliaia di bambini, compresi i giovani della comunità dei querelanti di New York, a cui i querelanti di New York devono rispondere”, hanno scritto. “Gli imputati hanno creato una vera e propria crisi nazionale”.
La città di New York aveva già intentato una causa contro le aziende di social media in California nel febbraio 2024. Un portavoce ha affermato che la città ha ritirato la causa per avviare un caso simile a New York, il che le ha consentito di partecipare al contenzioso federale multidistrettuale.
Le aziende di social media sono da tempo sottoposte a controlli rigorosi per quanto riguarda l’utilizzo delle loro piattaforme da parte dei giovani e il loro impatto sui giovani. Numerosi stati, tra cui New York, hanno intentato cause legali simili contro TikTok e Meta, accusandoli di danneggiare la salute mentale dei bambini.
Il portavoce di Google, José Castañeda, ha dichiarato in una nota che la causa non comprende “fondamentalmente” il funzionamento di YouTube e ha lasciato intendere che le accuse “semplicemente non sono vere”.
“YouTube è un servizio di streaming in cui le persone guardano di tutto, dagli sport in diretta ai podcast, fino ai loro creatori preferiti, principalmente sugli schermi TV, non un social network in cui le persone vanno per incontrarsi con gli amici“, ha affermato Castañeda.
I dirigenti del settore tecnologico sono stati ripetutamente citati in giudizio dal Congresso per rispondere a domande sulla loro gestione della sicurezza online dei bambini.
Gli amministratori delegati di Meta, Snap, TikTok, della piattaforma social X e Discord sono comparsi davanti a una commissione del Senato nel gennaio 2024, durante la quale il capo di Meta Mark Zuckerberg si è voltato e si è scusato con le famiglie presenti tra il pubblico che avevano perso i figli per cause legate ai social media.
Tinder is testing a feature called Chemistry that will get to know users through questions and, with permission, will access Camera Roll photos on their phones to learn more about their interests and personality.
C’era una volta una Città che aveva un Bosco Magico. Era felice di averlo, anche un po’ orgoglioso. Motivo per cui tutti i cittadini facevano volentieri meno a qualche piccola comodità per mantenerlo al sicuro e non si lamentavano più di tanto.
President Donald Trump stirred excitement among some, early Sunday, with a vow to send $2,000 tariff dividend payouts to every American — save for high wage earners.
Kedves Barátaim!
Eddig is tudtuk, hogy az oroszok nemcsak a spájzban vannak, hanem már jelen vannak a nappalinkban, vagy épp a Külügyminisztérium szerverein és a Karmelita füstös szobáiban is.
A...
Non dare mai codici a nessuno. Mai. Un solo messaggio. Sei cifre. E puoi perdere per sempre il controllo dei tuoi account. Tuo cugino ti scrive su WhatsApp e dice: “Per sbaglio mi è arrivato un codice sul tuo numero, me lo rimandi?”.
@T2R my vet recommended getting one even though it means I spend less at the vet (I was taking her for laser treatment there). I suspect it’ll be very hard to know if it actually works, though
The #1 At-Home Light Therapy for Happier, Healthier Pets Vet-Approved • Science-Backed • Jax - Loved Jax Meet LumaProfessional Light Therapy with Personalized At-Home Care The Luma DeviceClinical-Grade Light Therapy at HomeDesigned with advanced coll…
My previous poor old dog loved her laser therapy for her arthritis. You could always tell it was working by how much she relaxed during it - and how well she slept afterwards. ❤️
@AAKL thanks. I haven’t tried cbd with her, but she’s on 3 different pain meds (galiprant, amantadine, and gabopentin), has been to an orthopedic specialist, has been to physical therapy (which is hysterical btw), gets daily glucosamine for years, and has lost about 20 pounds through diet to reduce the stress on her legs. The good news is that her back legs used to walk in line with each other and now there’s a gap - which is a more normal stance, so I think something is working. She’s 12, with a life expectancy of ~10 to 11, so it’s not like she’s going to make a big recovery, but I am trying to make her golden years as enjoyable and pain free as I can.
$2000 to a hundred million people should be a nice addition to the triilions in debt. Or another dumb lie and flounder to cover over the incompetence of the racist fools.
Le agenzie di intelligence sudcoreane ritengono che vi sia un'alta probabilità di un vertice tra il presidente degli Stati Uniti Donald Trump e il segretario generale del Partito dei lavoratori nordcoreano Kim Jong Un.
La città di New York accusa le piattaforme di social media di alimentare una crisi di salute mentale tra i giovani, causando depressione, ansia e tendenze suicide.
2 bug critici rilevati su Cisco Unified Contact Center Express (CCX)
Cisco pubblica due nuove falle critiche che colpiscono Cisco Unified Contact Center Express (CCX), la piattaforma utilizzata da migliaia di aziende per la gestione dei contact center e delle comunicazioni unificate.
Le due falle — tracciate come CVE-2025-20354 e CVE-2025-20358 — presentano livelli di gravità estremamente elevati, con punteggi CVSS rispettivamente di 9.8 e 9.4 su 10, e potrebbero consentire ad attori malevoli remoti e non autenticati di ottenere il controllo completo del sistema o privilegi amministrativi sulle istanze vulnerabili.
Le
... mostra di più
2 bug critici rilevati su Cisco Unified Contact Center Express (CCX)
Cisco pubblica due nuove falle critiche che colpiscono Cisco Unified Contact Center Express (CCX), la piattaforma utilizzata da migliaia di aziende per la gestione dei contact center e delle comunicazioni unificate.
Le due falle — tracciate come CVE-2025-20354 e CVE-2025-20358 — presentano livelli di gravità estremamente elevati, con punteggi CVSS rispettivamente di 9.8 e 9.4 su 10, e potrebbero consentire ad attori malevoli remoti e non autenticati di ottenere il controllo completo del sistema o privilegi amministrativi sulle istanze vulnerabili.
Le vulnerabilità risiedono in meccanismi di autenticazione errati nei processi RMI e nella comunicazione tra il CCX Editor e il server Unified CCX, rendendo possibile l’esecuzione arbitraria di comandi o il bypass completo dell’autenticazione.
Cisco ha già rilasciato aggiornamenti correttivi e invita con urgenza gli amministratori di sistema a procedere immediatamente con le patch, poiché non esistono soluzioni alternative o mitigazioni temporanee.
CVE-2025-20354: RCE in Cisco Unified CCX
La vulnerabilità risiede nel processo Java Remote Method Invocation (RMI) di Cisco Unified CCX la quale potrebbe consentire a un aggressore remoto non autenticato di caricare file arbitrari ed eseguire comandi arbitrari con autorizzazioni di root su un sistema interessato.
Questa vulnerabilità è dovuta a meccanismi di autenticazione non corretti associati a specifiche funzionalità di Cisco Unified CCX. Un aggressore potrebbe sfruttare questa vulnerabilità caricando un file contraffatto su un sistema interessato tramite il processo Java RMI. Un exploit riuscito potrebbe consentire all’aggressore di eseguire comandi arbitrari sul sistema operativo sottostante ed elevare i privilegi a root..
Cisco ha rilasciato aggiornamenti software che risolvono questa vulnerabilità. Non esistono soluzioni alternative per risolverla. Il bug ha un o score pari a 9,8 su 10.
CVE-2025-20358: bypass dell’autenticazione in Cisco Unified CCX
La vulnerabilità si trova nell’applicazione Contact Center Express (CCX) Editor di Cisco Unified CCX la quale potrebbe consentire a un aggressore remoto non autenticato di aggirare l’autenticazione e ottenere autorizzazioni amministrative relative alla creazione e all’esecuzione di script.
Questa vulnerabilità è dovuta a meccanismi di autenticazione non corretti nella comunicazione tra CCX Editor e un server Unified CCX interessato.
Un aggressore potrebbe sfruttare questa vulnerabilità reindirizzando il flusso di autenticazione a un server dannoso e inducendo CCX Editor a credere che l’autenticazione sia avvenuta correttamente. Un exploit riuscito potrebbe consentire all’aggressore di creare ed eseguire script arbitrari sul sistema operativo sottostante di un server Unified CCX interessato, come account utente interno non root .
Cisco ha rilasciato aggiornamenti software che risolvono questa vulnerabilità. Non esistono soluzioni alternative per risolverla. Il bug ha un o score pari a 9,4 su 10.
La cybersicurezza è democratica: lo stesso virus colpisce multinazionali e casalinghe
Lo stesso malware che ieri bloccava i server di una grande banca oggi cripta le foto della signora Pina sul suo PC di casa.
Come?
Con un innocuo messaggio WhatsApp, inviato dal nipote, la cui moglie lavora proprio in quell’istituto di credito, che ha preso lo stesso virus sul PC aziendale che si è diffuso automaticamente. Questa storia non è una fiaba ma la cruda realtà che dimostra una verità scomoda: la cybersecurity è profondamente democratica.
Le minacce non fanno distinzioni, colpiscono multinazionali e casalinghe, grandi aziende e singoli individui, sfruttando l’anello più debole della catena: il fattore umano. Le organizzazioni non sono contenitori astratti, ma reti
... mostra di più
La cybersicurezza è democratica: lo stesso virus colpisce multinazionali e casalinghe
Lo stesso malware che ieri bloccava i server di una grande banca oggi cripta le foto della signora Pina sul suo PC di casa.
Come?
Con un innocuo messaggio WhatsApp, inviato dal nipote, la cui moglie lavora proprio in quell’istituto di credito, che ha preso lo stesso virus sul PC aziendale che si è diffuso automaticamente. Questa storia non è una fiaba ma la cruda realtà che dimostra una verità scomoda: la cybersecurity è profondamente democratica.
Le minacce non fanno distinzioni, colpiscono multinazionali e casalinghe, grandi aziende e singoli individui, sfruttando l’anello più debole della catena: il fattore umano. Le organizzazioni non sono contenitori astratti, ma reti di persone. Ognuno di noi, inconsapevolmente, può diventare il vettore di un attacco informatico.
Il malware fa il suo lavoro senza badare al conto in banca: usa le stesse tecniche per paralizzare i server di una multinazionale o i dispositivi domestici di una persona comune, con effetti ovviamente molto diversi. Un click sbagliato su un link o un allegato da una fonte apparentemente affidabile può innescare una catena di infezioni che si espande dall’ambito personale a quello professionale, aggirando firewall e controlli perché il vero varco è nelle nostre mani.
La catena dell’infezione è semplice ma spietata:
Parte spesso da un momento di distrazione o da un errore nelle nostre case, ad esempio un messaggio di phishing su WhatsApp o una email ingannevole;
L’infezione si propaga lateralmente attraverso connessioni, dispositivi condivisi o servizi cloud;
Finisce nelle reti aziendali, magari tramite un dipendente inconsapevole che trasporta la minaccia attraverso uno smartphone o credenziali violate chissà dove.
Nonostante le aziende spendano milioni in tecnologie di difesa, il vero difetto è il fattore umano. I criminali lo sanno bene e usano l’inganno: social engineering, messaggi di urgenza, false autorità, pressione da parte dei familiari e paura sono armi che funzionano su tutti, dal dirigente al parente che non sa distinguere un link sospetto.
Quindi, la cybersecurity è una questione che riguarda tutti. Le imprese più visionarie lo hanno capito e stanno investendo in programmi di security awareness che coinvolgono non solo i dipendenti ma anche le loro famiglie.
Però, l’Italia fatica ancora. Siamo agli ultimi posti tra i Paesi UE per competenze digitali di base: solo il 45% degli italiani le possiede secondo l’indice DESI Digital Skills Report 2025 della Commissione Europea. Si tratta di un gap che rallenta la diffusione di una cultura della sicurezza che dovrebbe essere civile, come l’educazione stradale o sessuale. Per questo motivo sarebbe ora di introdurre la cybersicurezza come materia scolastica.
Le strategie di difesa devono spostarsi da silos tecnologici isolati a una visione integrata della sicurezza, che consideri come il comportamento umano dentro e fuori dall’ufficio influisca direttamente sulla protezione aziendale. Il principio “zero trust” vale anche e soprattutto per le persone: fidarsi mai, verificare sempre.
Per chi vuole approfondire l’interconnessione tra formazione, comportamento umano e gestione del rischio, il «Manuale CISO Security Manager» offre un’analisi dettagliata e proposte pratiche per trasformare il fattore umano da vulnerabilità a risorsa.
2025 Component Abuse Challenge: Heat Activated LED Candles
[Miroslav Hancar] wasn’t satisfied with abusing just a single component for our Component Abuse Challenge. He decided to abuse a whole assembly, in particular, some LED candles.
In this project, LEDs are abused as temperature sensors. When the temperature gets hot enough for long enough, the microcontroller will turn on its LEDs. How? A diode’s forward voltage is temperature-related. By monitoring the forward voltage, the microcontroller can infer the temperature and respond appropriately.
This particular project is really two projects in one, centered around a common theme, heat activation. The first version has four LEDs and, in response to heat, four LEDs flicker to simulate a real candle
... mostra di più
2025 Component Abuse Challenge: Heat Activated LED Candles
[Miroslav Hancar] wasn’t satisfied with abusing just a single component for our Component Abuse Challenge. He decided to abuse a whole assembly, in particular, some LED candles.
In this project, LEDs are abused as temperature sensors. When the temperature gets hot enough for long enough, the microcontroller will turn on its LEDs. How? A diode’s forward voltage is temperature-related. By monitoring the forward voltage, the microcontroller can infer the temperature and respond appropriately.
This particular project is really two projects in one, centered around a common theme, heat activation. The first version has four LEDs and, in response to heat, four LEDs flicker to simulate a real candle. The second version is also heat-activated, but it has only one LED. You can snuff out this LED by pinching the top of it with your fingers. You can see a demo of each version in the videos below.
You will find the schematics, Gerber files, and software in the project’s downloadable files. The candles use some of the features of the PIC12F1501 microcontroller, particularly the onboard ADC.
@Informatica (Italy e non Italy 😁) Mentre le università degli Stati Uniti intrattengono sempre meno relazioni con la Cina, l'Italia conta 21 accordi con atenei cinesi. Ecco quali sono e che rischi si corrono, secondo la newsletter Radar di Carrer
Teardown of HP Optical Link and Signal Investigations Using Siglent Technology
Anything with a laser has undeniable hacker appeal, even if the laser’s task is as pedestrian as sending data over a fiber optic cable. [Shahriar] from [The Signal Path] must agree, and you can watch as he tears down and investigates a fiber optic link made from old HP equipment in the video below.
He starts with an investigation of the block diagram of the transmitter. In the transmitter, the indium gallium arsenide phosphide laser diode emits light with a 1310-nanometer wavelength. Thermal characteristics in the transmitter are important, so there is thermal control circuitry. He notes that this system only works using amplitude modulation; phase modulation would require more expensive pa
... mostra di più
Teardown of HP Optical Link and Signal Investigations Using Siglent Technology
Anything with a laser has undeniable hacker appeal, even if the laser’s task is as pedestrian as sending data over a fiber optic cable. [Shahriar] from [The Signal Path] must agree, and you can watch as he tears down and investigates a fiber optic link made from old HP equipment in the video below.
He starts with an investigation of the block diagram of the transmitter. In the transmitter, the indium gallium arsenide phosphide laser diode emits light with a 1310-nanometer wavelength. Thermal characteristics in the transmitter are important, so there is thermal control circuitry. He notes that this system only works using amplitude modulation; phase modulation would require more expensive parts. Then it’s time to look at the receiver’s block diagram. Some optics direct the light signal to a PIN diode, which receives the signal and interfaces with biasing and amplifying circuitry.
Having explained the operation of the transmitter and receiver, he takes both units apart and has a close look at the internals, with particular attention to the business ends of the transmitter and receiver, which have been carefully mechanically calibrated. He uses an optical spectrum analyzer to verify the laser wavelength and power, then runs the signal through a vector network analyzer. He also uses an arbitrary waveform generator and a vector signal generator to show that radio over fiber would also be feasible. Finally, he captures an eye diagram on an oscilloscope and measures voltage with a digital multimeter.
Autopsy of a First-Generation RX7 Mazda Rotary Car Engine
The eccentric shaft and rotor of the Mazda 12A rotary engine. (Credit: Baked Beans Garage, YouTube) In theory, Wankel-style rotary internal combustion engines have many advantages: they ditch the cumbersome crankcase and piston design, replacing it with a simple, single-chamber design and a thick, plectrum-shaped chunk of metal that spins around inside that chamber to create virtual combustion chambers. This saves weight and
... mostra di più
Autopsy of a First-Generation RX7 Mazda Rotary Car Engine
The eccentric shaft and rotor of the Mazda 12A rotary engine. (Credit: Baked Beans Garage, YouTube) In theory, Wankel-style rotary internal combustion engines have many advantages: they ditch the cumbersome crankcase and piston design, replacing it with a simple, single-chamber design and a thick, plectrum-shaped chunk of metal that spins around inside that chamber to create virtual combustion chambers. This saves weight and maximizes performance-to-weight. Unfortunately, these types of engines are also known for burning a lot of oil and endless seal troubles, especially with early rotary Mazda engines that easily died.
Yet even 1980 versions were not without issues, a case in point is the Mazda 1st gen RX7 with a 12A rotary engine that the [Baked Beans Garage] over at YouTube got their paws on. Starting with unsuccessful attempts to make the car start, the next step was to roll the car into the morgue garage for a full teardown of the clearly deceased engine.
About 35 minutes into the video, we get to the teardown of the engine, with its parts contrasted with those of a newer revision rotary engines alongside illustrations of their functioning, making it as much an autopsy as a detailed introduction to these rotary engines. Technically, they also aren’t the original DKM-style Wankel engines, but a KKM-style engine, as designed by [Hanns-Dieter Paschke]. [Wankel] didn’t like the eccentric KKM design, as he thought it’d put too much stress on the apex seals, but ultimately the more economical KKM design was further developed.
During the autopsy of the 12A revision Mazda engine, it becomes clear that it was likely overheating that killed the engine over the course of years of abuse, along with ‘chatter’ marks of the apex seals destroying the inner chrome coating. This would have compromised compression and with it any chance of the engine running, not unlike a piston engine with badly scored cylinder walls after ingesting some metal chunks.
While the Mazda 12B and subsequent designs addressed many of the issues with the early rotary engines, its use was limited to some sports models, ending in 2012 with the RX-8. The currently produced Mazda MX-30 does use a rotary engine again in its plug-in hybrid version, but it’s only as a range extender engine that drives a generator. Looking at the internals of those Mazda rotary engines, it’s easy to see how complex they are to keep running, but you cannot help but feel a little bit of sadness that these small-but-powerful engines didn’t make much more of a splash.
È divertentissimo leggere E.T. Jaynes, in particolare i suoi ultimi lavori. Questo passaggio è da "The Gibbs Paradox". Si può scaricare qui.
There is a school of thought which militantly rejects all attempts to point out the close relation between entropy and information, claiming that such considerations have nothing to do with energy; or even that they would make entropy subjective and it could therefore have nothing to do with experimental facts at all. We would observe, however, that the number of fish that you can catch is an objective experimental fact; yet it depends on how much subjective information you have about the behavior of fish.
Traduzione in italiano:
Esiste una corrente di pensiero che respinge con forza ogni tentativo di evidenziare la stretta relazione tra entropia e informazione, sostenendo che tali considerazioni non abbiano nulla a che fare con l
... mostra di più
È divertentissimo leggere E.T. Jaynes, in particolare i suoi ultimi lavori. Questo passaggio è da "The Gibbs Paradox". Si può scaricare qui.
There is a school of thought which militantly rejects all attempts to point out the close relation between entropy and information, claiming that such considerations have nothing to do with energy; or even that they would make entropy subjective and it could therefore have nothing to do with experimental facts at all. We would observe, however, that the number of fish that you can catch is an objective experimental fact; yet it depends on how much subjective information you have about the behavior of fish.
Traduzione in italiano:
Esiste una corrente di pensiero che respinge con forza ogni tentativo di evidenziare la stretta relazione tra entropia e informazione, sostenendo che tali considerazioni non abbiano nulla a che fare con l’energia; o persino che renderebbero l’entropia soggettiva, e che quindi non potrebbe avere alcun legame con i fatti sperimentali. Osserviamo, tuttavia, che il numero di pesci che si possono catturare è un fatto sperimentale oggettivo; eppure dipende da quanta informazione soggettiva si possiede sul comportamento dei pesci.
The change itself is rather simple, but I'm not sure how to confidently test for all the edge cases.
Also there is a lot of code duplication, we should find a way to refactor that.
As I'm using web view and can't get into the app any more due to it not recognising my saved email and password, I have no idea. I don't understand why it’s so difficult.
Attached: 1 image
Why didn't they just add a new button for Quote?
Overloading the Boost button like this makes Boosting more tedious, and since everyone is always talking about how important boosts are, making that UI more clumsy is just stupid.
quoting posts was the missing puzzle piece for me.
Often, I like to amend or add thoughts to something already said. Inviting for discussion is very difficult on replies alone.
With the quote feature, this becomes very easy. Also I love how Mastodon has quite advanced safety/privacy controls on that feature. No other big player has this.
In 4.5, I think it's become more difficult to use when changing the display range settings in the modal screen. For users who frequently change ranges, even if they want to quickly change the range when posting, a modal screen opens every time, and it takes two steps to select and save. (I don't think quote ranges are changed that often.)
By the way, I've submitted a pull request to update the Japanese translation, so please update it when you have time.
“Maybe the real treasures in life are the screenshots we take along the way” (il Pignio aggiornato in un mondo di immagini)
Nei momenti in cui l’archiviazione del mio maledetto telefono è piena, e devo aprire la galleria per capire cosa c’è di inutile da poter cancellare, nell’attimo in cui non trovo granché di sparibile mi chiedo inevitabilmente “caspita, ma queste migliaia di screenshot, che sento di non poter cancellare, servono veramente a qualcosa???“… e, puntualmente, non ottengo mai risposta. (E beh, ovviamente questo vale anche per le foto scattate, ma ha senso che quelle non si riescano a cancellare, in quanto comunque espressione artistica di momenti ambientali vissuti non attraverso lo schermo, ma solo resi permanenti su di esso; è già un discorso diverso.) 🤥
Ma… può essere che, forse, è la domanda ad essere sbagliata? Dopo aver trovato
... mostra di più
“Maybe the real treasures in life are the screenshots we take along the way” (il Pignio aggiornato in un mondo di immagini)
Nei momenti in cui l’archiviazione del mio maledetto telefono è piena, e devo aprire la galleria per capire cosa c’è di inutile da poter cancellare, nell’attimo in cui non trovo granché di sparibile mi chiedo inevitabilmente “caspita, ma queste migliaia di screenshot, che sento di non poter cancellare, servono veramente a qualcosa???“… e, puntualmente, non ottengo mai risposta. (E beh, ovviamente questo vale anche per le foto scattate, ma ha senso che quelle non si riescano a cancellare, in quanto comunque espressione artistica di momenti ambientali vissuti non attraverso lo schermo, ma solo resi permanenti su di esso; è già un discorso diverso.) 🤥
Ma… può essere che, forse, è la domanda ad essere sbagliata? Dopo aver trovato questo memino, anche questo inevitabilmente un’immagine digitale, dirò che forse si, il problema è la prospettiva. Magari, le catture di schermata — tranne quelle fatte per sbaglio, che mi fanno solo alzare la pressione, e in generale quelle a scopo temporaneo, che devono sparire — non sono cancellabili perché, a loro modo, sono la cristallizzazione di piccoli momenti che avvengono nel telefonino, e quindi sono probabilmente dei veri e propri tesoretti, che si ottengono durante le semplici azioni di vita quotidiana sul dispositivo… Eppure, in fondo, chissà se davvero è così. 🥴 …Una cosa tuttavia certa, rimanendo pur sempre squisitamente nel contesto di immaginette trovate e salvate, è che la roba che finisce — nel corso di duri mesi e, con abbastanza tempo, anche dolorosi anni — salvata sul Pignio…quella si che costituisce una serie di piccoli tesori ottenuti per la via della vita, senza ombra di dubbio; altro che gli screenshot che si, non riesco a cancellare, ma se perdessi per problemi di skill (…e mi è già successo) non mi metterei a piangere (invece, le pigne si). E ciò non solo per tutta la questione di preziosità indotta che si verifica col salvare, per poi ordinare in collezioni, sapendo che i dati sono sempre comunque sotto il mio controllo… ma quanto più per le inaspettate sorprese che le immagini messe lì da parte possono riserbare, almeno a me che ho l’anima grossa e la voglia di fare cose. 😤
A parte quando ritorno lì apposta con in mente l’idea di ritrovare una specifica immagine necessaria per scrivere l’ennesimo post pseudo-giornaliero dei miei, oppure per qualsiasi altra situazione specifica… in questi ultimissimi giorni, avere il Pignio a mio servizio, con centinaia di fotine e disegnini salvati, mi sta essendo utile banalmente per trovare cose simpatiche da disegnare al volo in ogni momento, essendomi come ho detto inspiegabilmente fissata con tale attività nel mentre che per qualche motivo non ho voglia di fare granché altro. Beh, in realtà, questa benedetta domenica però almeno un po’ di programming l’ho fatto… esattamente sul Pignio, per adeguarlo alle mie nuovissime esigenze spuntate fuori appunto ultimamente. 👌
A parte iniziare un potenziamento cosmico della ricerca, aggiungendo per ora la possibilità di accendere e spegnere il case-sensitive, filtrare i risultati cercando in specifici campi di metadati (titolo, descrizione, link, ecc…) e non per forza tutti, nonché filtrare per utente creatore (…che sulla mia istanza è inutile, ma ad altra gente sarà comodo)… Ho anche sistemato la generazione dei siti statici, che si era rotta in modo inspiegabilmente assurdo (e giuro che manco io ho capito esattamente cosa è successo)… E infine, cosa veramente figa in questo così toccante contesto di immaginette, ho aggiunto una lightbox decente che permette di visualizzare le immagini a qualsiasi livello di zoom, incluso su desktop, che è per l’appunto estremamente comodo per guardare i riferimenti mentre disegno (altrimenti, dovevo ogni volta aprire le immagini in una scheda a parte, e modificare lo zoom del browser lì, che fa schifo). 😁
Vabbé, niente di particolare da vedere a ‘sto giro, in realtà… niente screenshot, ironicamente, insomma. Per provare la lightbox, basta aprire la pagina di qualsiasi immagine e cliccarci sopra, e si può zoomare con la rotella del mouse (…dovrei forkare la libreria per supportare anche la tastiera). La ricerca, invece, funziona come sempre di base, ma la pagina dei risultati ha anche tastini e controlli per le nuove opzioni, che temo col tempo diventeranno molto più incasinate. Ancora un’altra volta, però, sono riuscita ad ingannare chiunque nello scoprire altri casi d’uso del Pignio facendo finta che io avessi qualcosa di più interessante da dire, che non è poco… e oggi ho quindi forse marcito un po’ meno di ultimamente, però conseguentemente ho disegnato di meno, e quindi rip. Invece, ora, è tardi e mi tocca dormire, e quando dormo non posso usare il Pignio, quindi rip e a domani. 😾
Oggi è sabato, e quindi... aridaje, non credo di dover ripetere per l'ennesima volta quali sono le vibe mortali del mio fine settimana. Di conseguenza, anche o
Memoria in declino per gli under 40. Un ampio studio statunitense rileva un aumento del declino della memoria nei giovani
I social media hanno contribuito al collasso della mente umana Un'analisi ricca di dati di 4,5 milioni di risposte a un sondaggio afferma che "gravi difficoltà di concentrazione, memoria o presa di decisioni" non sono più un problema marginale, ma una crisi di salute pubblica in crescita
Putting the finishing touches on my presentation at @bsidesatl next weekend. "The #Fediverse: Embracing the Hacker Ethos for a Decentralized Social Media Experience". We may even have a special guest join us, @jerry. #BSides bsidesatl.info/
Ormai è chiaro che abbiamo sopravvalutato il temuto rischio principale della federazione con Threads: lo tsunami che avrebbe invaso le timeline delle nostre istanze libere, con gravi ripercussioni sul carico di lavoro del server, non c’è stato e non c’è stato perché Threads ha deciso deliberatamente di non federarsi mai per davvero. Ma questo cambia davvero qualcosa?
In questo post faremo un riepilogo della questione "Threads vs. Fediverso libero", traendo spunto da alcune recenti occasioni di confronto sull'argomento. Il post viene pubblicato anche sulla comunità Lemmy @[url=https://feddit.it/c/fediverso]fediverso@feddit.it[/url] che raccoglie gli aggiornamenti e le notizie sul Fediverso e che può essere seguito da tutti gli account social del Fediverso (ma non dagli utenti di Threads…).
Cos’è successo finora: la finta federazione di Threads
Ormai è chiaro che
... mostra di più
Threads e la federazione con il fediverso libero
Ormai è chiaro che abbiamo sopravvalutato il temuto rischio principale della federazione con Threads: lo tsunami che avrebbe invaso le timeline delle nostre istanze libere, con gravi ripercussioni sul carico di lavoro del server, non c’è stato e non c’è stato perché Threads ha deciso deliberatamente di non federarsi mai per davvero. Ma questo cambia davvero qualcosa?
In questo post faremo un riepilogo della questione "Threads vs. Fediverso libero", traendo spunto da alcune recenti occasioni di confronto sull'argomento. Il post viene pubblicato anche sulla comunità Lemmy @[url=https://feddit.it/c/fediverso]fediverso@feddit.it[/url] che raccoglie gli aggiornamenti e le notizie sul Fediverso e che può essere seguito da tutti gli account social del Fediverso (ma non dagli utenti di Threads…).
Cos’è successo finora: la finta federazione di Threads
Ormai è chiaro che abbiamo sopravvalutato il temuto rischio principale della federazione con Threads: lo tsunami che avrebbe invaso le timeline delle nostre istanze libere, con gravi ripercussioni sul carico di lavoro del server, non c’è stato e non c’è stato perché Threads ha deciso deliberatamente di non federarsi mai per davvero.
Al di là delle scelte di carattere ideologico o finalizzate alla protezione dei propri utenti (qui per esempio un post di @gubi e qui la presa di posizione di @kenobit ), tutte legittime (sia chiaro), la motivazione più rilevante tecnicamente tra quelle alla base della defederazione di Threads era proprio quella di evitare l’invasione dei suoi post, sia dal punto di vista qualitativo (a causa della tolleranza di Meta verso i contenuti suprematisti e monnezzari), sia da quello quantitativo (a causa dell’enormità di differenze di scala tra loro e noi).
Alcune istanze hanno praticato un silenziamento preventivo (qui l’annuncio di @devol in occasione della prima parziale federazione di Threads) che consentiva agli utenti di seguire liberamente i contenuti di Threads, mentre altre istanze (tra le istanze più grandi di Mastodon e Pixelfed, gestite da @Gargron e @dansup ossia gli sviluppatori stessi di quei due software) hanno tenuto un atteggiamento entusiasta.
A proposito, c’è qualcosa di molto singolare: mi sembra che la federazione tra pixelfed.social e threads.net non funzioni affatto: da Threads non si vede Pixelfed e viceversa, ma come se non bastasse, da Pixelfed, le menzioni a Threads sono abbastanza diverse da come si vedono da Mastodon…
Le nostre scelte sono state orientate fin dall’inizio da aspetti tecnici: volevamo evitare di pagare banda e risorse per uno dei conglomerati industriali più orrendi della storia recente.
Nello specifico:
Feddit.it non vede Threads per una incompatibilità logica tra Lemmy e Threads (Threads non supporta i gruppi e Lemmy vede solo chi supporta i gruppi)
Citiverse.it non vede Threads semplicemente perché… a nessun utente di citiverse.it interessa nulla di Threads
Poliversity.it non blocca Threads, ma lo silenzia
Poliverso.org non blocca Threads, ma offusca i dati personali degli utenti di Poliverso al server di Threads
Quello che ho potuto riscontrare come utente abbastanza assiduo del Fediverso, come amministratore di 4 piccole istanze (oltre che come moderatore di un’istanza molto grande, come mastodon.uno) è che i contenuti di Threads sono una minoranza sparuta e che non ho mai visto contenuti problematici né ho mai ricevuto una sola segnalazione da parte di altri utenti.
Alla luce di quello che è avvenuto (cioè molto poco) è opportuno rivedere il nostro approccio verso Threads?
Ricapitolando le tre questioni più importanti:
Threads fa parte di un’azienda eticamente ributtante: no, questo non è cambiato e non cambierà mai
Threads rischia di invadere la timeline del Fediverso libero: questo non è ancora avvenuto e probabilmente non succederà
Threads rischia di riversare nel Fediverso contenuti raccapriccianti: neanche questo è avvenuto (ma se qualcuno tra voi ne trovasse contenuti problematici visibili dal Fediverso, ce lo segnali a @informapirata
Resta però un problema non secondario: la federazione tra Threads e il Fediverso è limitata e ritardata e, soprattutto, lo è per scelta deliberata di Meta.
Federazione limitata
Infatti gli utenti di Threads possono essere federati solo se vogliono (e alcuni semplicemente non lo sanno) e in ogni caso gli utenti europei non possono accedere al Fediverso. La motivazione? Alcune supercazzole sul GDPR e sul presunto rischio privacy del Fediverso.
Il risultato è che probabilmente solo una ventina di miliaia di persone sono effettvamente federate. Su Poliversity.it per esempio dei cento milioni di utenti attividi Threads (seh, vabbe’), sono solo più di un migliaio quelli conosciuti dalla nostra istanza I numeri Meta visti da Poliversity Per fare un esempio, l’istanza tedesca troet.cafe, con 47.000 utenti complessivi e poco più di 6.000 utenti attivi (numeri di oggi, ma con un picco massimo di 14.000 utenti attivi raggiunti due anni fa), presenta numeri più alti rispetto a Threads. Troet.cafe è un’istanza ben gestita dal suo amministratore @martinmuc ma l’abbiamo scelta proprio perché, essendo praticamente un’istanza che parla solo in lingua tedesca è estremamente “lontana” da un’istanza italofona come poliversity.it e quindi rappresenta un termine di paragone che sicuramente non distorce i dati a scapito di threads.net!
Ok, il problema probabilmente risiede semplicemente nel fatto che su Threads su poliversity è stata silenziata. Sarei tuttavia curioso di conoscere i dati di federazione di mastodon.social…
Oggi Threads (ovviamente) non ha rilasciato dati sugli utenti che effettivamente hanno deciso di federarsi con il Fediverso libero. Sta di fatto che gli studi che hanno cercato di sondare Threads non non hanno mai rilevato più di 20.000 utenti federati!
Mi chiedo se effettivamente federare Threads sia davvero un valore aggiunto…
Federazione limitata
Come se non bastasse, a tutti i post condivisi da Threads viene applicato un ritardo di 15 minuti per la distribuzione nel Fediverso libero. La motivazione ufficiale è che si è voluto far coincidere la finestra di modifica di un post con il ritardo della distribuzione nel Fediverso, ma è evidente come questa sia una scusa per recintare il giardino di Threads.
Sebbene molti amministratori del Fediverso abbiano avuto la presunzione di ritenere di poter tenere isolata “l’istanza” Threads, in realtà è Threads che sta isolando il Fediverso libero: Threads tiene il Fediverso in una perpetua anticamera e di fatto lo silenzia. Non si tratta di un rapporto simmetrico e il minimo che si possa fare è silenziarla. Ribadisco il mio dubbio: qual è il valore aggiunto di far entrare liberamente dentro la propria istanza i contenuti di Threads? Di fatto è come se Threads stesse facendo pubblicità a sé stesso sui nostri spazi, senza concederci però spazio. Il modello operativo di Threads è quello di consentire un “rapporto completo” con i propri utenti solo per chi sta dentro all’istanza; quello che l’istanza lascia trapelare all’esterno è solo pubblicità broadcast ed è pure pubblicità a trasmissione ritardata!
Le Fake news di Meta
Threads ha praticato un approccio estremamente scorretto: non solo ha di fatto segregato i propri utenti, ma ha spacciato ovunque l’idea della federazione in maniera maliziosa distribuendo qui in Europa (dove già avevano deciso che la federazione non sarebbe avvenuta) comunicati stampa falsi (puntualmente raccolti dalle peggiori testate on line) nei quali parlava di apertura al Fediverso. Ha cercato di usare il pubblico sensibile al concetto di Fediverso come mandria da mungere e il concetto di Fediverso l’ha usato come buzzword per rubare visibilità ai nostri progetti. Threads è a tutti gli effetti di una presenza ostile e come tale va contenuta, cercando di evitare estremismi ma mantenendo comunque una linea salda.
Non è questione di purezza, ma è questione di salvaguardia della concorrenza: la nostra impressione è che Meta stia giocando sporco e stia sfruttando l’apertura di gran parte del Fediverso libero per strappare utenti al Fediverso, che già ne perde troppi da solo.
Anche i modelli economici improntati al massimo liberismo puntano a salvaguardare il sistema degli scambi economici dagli attori che viziano il mercato facendo dumping perché si avvalgono di aiuti di stato o di sistemi basati sullo schiavismo.
Per rispettare pienamente il principio di apertura e federazione aperta è fondamentale almeno limitare chi ha deliberatamente scelto di chiudere di fatto l’accesso al Fediverso libero.
Proprio per questi motivi, non bloccheremo Threads, ma di certo manterremo il silenziamento!
@sabrinaweb71 Poliverso, in quanto server basato su Friendica può praticare questo offuscamento dei dati grazie allo sviluppo portato avanti da uno dei creatori di Friendica. Su Mastodon ci dobbiamo accontentare del semplice silenziamento.
@Carlo Gubitosa sì, poliversity (mastodon) lo continuerà a silenziare Threads; poliverso (friendica) invece si limiterà a "nascondere" a Threads i dati degli utenti di poliverso
This "my preferred password manager is embracing AI coding, and now im trying a bunch of other password managers; and they all feel stupid" thing is pissing me off.
For all the new people who have arrived, here's a tool you might enjoy, the Mastodon/Fediverse Circle Creator. It does an analysis of the people who interact with you the most and then gives you a list of the top 50 of them.
Niente da fare: lancio verso Marte della missione ESCAPADE rinviato a Cape Canaveral. Conto alla rovescia fermato a -4.33 per meteo avverso. Si riproverà nei prossimi giorni
Serata: “Ken Saro-Wiwa. Trent’anni senza giustizia”
Martedì 11 novembre ore 19.30, presso Mosso, via A. Mosso 3, Milano, si terrà la serata “Ken Saro-Wiwa. Trent’anni senza giustizia. Le responsabilità delle compagnie petrolifere nel Delta del Niger” organizzata da ReCommon, IrpiMedia, Altreconomia.
martedì 11 Novembre 2025 @ 19:30 - 21:00 - Martedì 11 novembre 2025, alle 19.30, pressp Mosso, via A. Mosso 3, Milano, si terrà la serata "Ken Saro-Wiwa. Trent'anni senza giustizia.
Conto alla rovescia ripartito in Florida per la missione ESCAPADE verso Marte. Si tenterà di lanciare le due sonde alle 22.12 italiane, poco prima della chiusura della finestra di lancio. Segnalato un problema alle strutture della rampa youtube.com/watch?v=e9WpN-c9VC…
New Glenn's second mission, NG-2, is scheduled to launch no earlier than Sunday, November 9, from Launch Complex 36 at Cape Canaveral Space Force Station. Th...
Da quando il movimento è nato 7 anni (o 6 COP!) fa, molte cose sono cambiate ed ancora nebulose. Eppure una è la certezza: la crisi climatica è peggiorata in modo tragico. Quella di quest'anno è una COP fondamentale, non solo per l'anniversario di 10 anni dall'Accordo di Parigi nel quale ricorre, ma perché c'è un genocidio ancora in corso, e in una conferenza chiamata dalle stesse n
#Helsinki #MutualAid #mending #help If you need a fix for your beloved belongings, I’ll mend socks, sew holes, shorten garments to the right length, and more.
In exchange, I accept vegan food — fruits, veggies, grains, and other plant‑based goodies. Food stores' gift cards are also ok.
You text me, drop off your items on Leppävaara or Myyrmäki and I’ll have them ready for you soon.
Hand over your worn‑out items for repair, and you’ll be supporting a disabled non‑binary migrant who’s been let down by Kela.
@Just Tom... I don't know enough to ascertain the accuracy of the following article which seems to shed a different light on this interaction, although no less flattering for Franklin: sciencenews.org/article/rosali…
Piove a Cape Canaveral. Interrotto il conto alla rovescia per il lancio della missione ESCAPADE verso Marte. C'è tempo per lanciare fino alle 22.13 italiane youtube.com/watch?v=e9WpN-c9VC…
New Glenn's second mission, NG-2, is scheduled to launch no earlier than Sunday, November 9, from Launch Complex 36 at Cape Canaveral Space Force Station. Th...
Lancio verso Marte delle sonde della missione ESCAPADE rinviato alle 21.18 italiane circa. La finestra di lancio si chiude alle 22.13 youtube.com/watch?v=e9WpN-c9VC…
New Glenn's second mission, NG-2, is scheduled to launch no earlier than Sunday, November 9, from Launch Complex 36 at Cape Canaveral Space Force Station. Th...
Alle 20.45 italiane il lancio verso Marte delle sonde statunitensi della missione ESCAPADE. Qui la diretta streaming di Blue Origin dalla Florida youtube.com/watch?v=e9WpN-c9VC…
New Glenn's second mission, NG-2, is scheduled to launch no earlier than Sunday, November 9, from Launch Complex 36 at Cape Canaveral Space Force Station. Th...
Alcune immagini antiche della Torre de' Conti, da cui si evince che originariamente era almeno il doppio d'altezza e svettava dal resto dei caseggiati medievali. Da notare lo sviluppo edilizio intorno alla struttura, in quella che era l'antica Suburra. In ordine: 1) Cimabue e bottega, "Ytalia", affresco dalla Basilica Superiore d'Assisi (1280-83); 2) "Veduta di Roma dall’Ara Coeli", Disegno nell’Escurialensis (1495); 3) Giovan Battista Tempesta, "la Torre dei Conti e il suo intorno" (1593) 4) Giovanni Antonio Maggi, "veduta dell’isolato con la Torre dei Conti" (1625)
@nico beastie boyce Damn, it works for Eric Adams, even though he is the current Black mayor of New York with a string of corruption investigations attached to his name.
In uno studio congiunto con l'AI Security Institute del Regno Unito e l'Alan Turing Institute, abbiamo scoperto che anche solo 250 documenti dannosi possono produrre una vulnerabilità "backdoor" in un modello linguistico di grandi dimensioni, indipendentemente dalle dimensioni del modello o dal volume dei dati di addestramento. Sebbene un modello con 13 miliardi di parametri venga addestrato su oltre 20 volte più dati di addestramento rispetto a un modello con 600 miliardi di parametri, entrambi possono essere colpiti da una backdoor tramite lo stesso numero limitato di documenti contaminati. I nostri risultati mettono in discussione l'ipotesi comune secondo cui gli aggressori debbano controllare una percentuale dei dati di addestramento; in realtà, potrebbero averne bisogno solo di una piccola quantità fissa. Il nostro studio si c
In uno studio congiunto con l'AI Security Institute del Regno Unito e l'Alan Turing Institute, abbiamo scoperto che anche solo 250 documenti dannosi possono produrre una vulnerabilità "backdoor" in un modello linguistico di grandi dimensioni, indipendentemente dalle dimensioni del modello o dal volume dei dati di addestramento. Sebbene un modello con 13 miliardi di parametri venga addestrato su oltre 20 volte più dati di addestramento rispetto a un modello con 600 miliardi di parametri, entrambi possono essere colpiti da una backdoor tramite lo stesso numero limitato di documenti contaminati. I nostri risultati mettono in discussione l'ipotesi comune secondo cui gli aggressori debbano controllare una percentuale dei dati di addestramento; in realtà, potrebbero averne bisogno solo di una piccola quantità fissa. Il nostro studio si concentra su una backdoor ristretta (che produce testo incomprensibile) che difficilmente presenta rischi significativi nei modelli di frontiera. Ciononostante, condividiamo questi risultati per dimostrare che gli attacchi di data poisoning potrebbero essere più pratici di quanto si creda e per incoraggiare ulteriori ricerche sul data poisoning e sulle potenziali difese contro di esso.
u201cRoom 8u201d sounds like the name of a TV show or movie, but actually u201cRoom 8u201d was a legendary Los Angeles cat. This large, gray tabby showed up at an elementary school one day in 1952, and stayed until his death in 1968.
Explore the amazing 3D street art of Joe and Max! Their incredible illusions turn sidewalks into magical, interactive spaces. Check out some of their coolest creations in this post!
Ja, aber das Erneuern des Zertifikats klappt bei mir nur, wenn der Webserver nicht läuft. Ich weiß, dass es andere Methoden gibt, aber die bekomme ich nicht zum Laufen.
Heute gedenken wir der Opfer der Novemberpogrome 1938. Sie setzten das Signal zur systematischen Vernichtung jüdischen Lebens in Europa und markieren damit den Beginn des dunkelsten Kapitels unserer Geschichte.
Diese schrecklichen Verbrechen dürfen nicht vergessen werden – nicht nur, um das Gedenken an die Opfer aufrecht zu erhalten, sondern auch um sicherzustellen, dass so etwas nie wieder passiert.
die sind erlaubt, sonst wärst du gar nicht so weit gekommen 😊
Quotes funktionieren so: Jemand schreibt ein Quote zu einem deiner Posts, dann sendet Mastodon eine Anfrage an deine Seite und WordPress muss ein `Accept` zurück schicken.
Diese `Accept` Antwort wird asynchron über WP-Cron verschickt und kann somit etwas dauern. Das hat ein paar technische Gründe, wir haben den Prozess aber mit der nächsten Version (7.6.0) beschleunigt. Die sollte in den nächsten Tagen live gehen.
I think it's a shame that more people don't know the music of David Cousins (RIP) and The Strawbs.
I would say he's basically the Bob Dylan of England, except without the massive fame that waters down authenticity.
If you like: - Acoustic and Prog Rock sounding folk rock - lyrics about (then) current events - spirituality with an alternative/liberation twist - a weird singing voice
Il colosso della #tecnologia ha annunciato la creazione di un nuovo team di #sviluppo per un’intelligenza artificiale “sovrumana” che supererà in accuratezza gli #esperti umani nelle diagnosi mediche. Il team sarà guidato da Mustafa Suleiman, responsabile dell’intelligenza artificiale dell’azienda.
Microsoft ha annunciato la creazione di un nuovo team chiamato MAI Superintelligence Team, che mira a sviluppare un’intelligenza artificiale “sovrumana” specializzata nella diagnostica medica. Lo riporta Reuters.
Un giornalista di Cybernews ha testato l'intelligenza artificiale per gestire la rete domestica, ma ha ottenuto consigli pericolosi che avrebbero potuto esporre i servizi locali a Internet.
There is an increasing number of accounts spreading #russianPropaganda. Often similar news spread across different accounts. All of them date from the last few months and often have only a few posts. They mostly refer to relevant russian propaganda channels: TASS, RT, Sputnik or crap on Telegram.
Zohran Mamdani isn’t the core problem, he’s a symptom of something far worse. The real problem is the growing number of people who believe in his message and will vote for the next Mamdani, and the next after that. This is how radical movements grow. America is heading toward a dark chapter filled with more Fuenteses, more Mamdanis, and more division. As an Iranian, I’m telling you from experience: this is exactly how we lost our country. The Islamists and the leftists united, and everything collapsed. Don’t repeat our mistake.
В случае РФ сейчас лучший вариант - создавать локальные сети. Повесить объявление в подъезде: в связи с перебоями в работе интернета, хотим раскидать провода и создать локальную сеть,
... mostra di più
В случае РФ сейчас лучший вариант - создавать локальные сети. Повесить объявление в подъезде: в связи с перебоями в работе интернета, хотим раскидать провода и создать локальную сеть, которая позволит совместно играть в сетевые игры и обмениваться файлами. Кто хочет попробовать такое создать, пишите на {ваш контакт}.
А уже потом, в процессе использования или сразу после постройки показать там людям Игг.
Some interesting findings: - "Each property-based test finds about 50x as many mutations as the average unit test" - "76% of mutations were found within the first 20 inputs"
I really liked it too! There were some interesting (if partly negative) discussions about it in the responses when I posted about it a while back: mastodon.social/@cfbolz/115405…
Another really cool talk from OOPSLA: "An Empirical Evaluation of Property-Based Testing in Python" youtube.com/live/zoE2w2hueYQ?s…
They collect a corpus of Python projects that use Hypothesis for Property-Based Testing. Then they check how good those tests (compared to the project's regular unit tests) are at finding random artificial bugs in the source code of the project.
#Friendica #Statistics 2025-11-09 07:00 CEST Number of active instances: 221 Number of users: 20 770 Number of statuses: 2 826 293 Number of new users last 1D: 3 Number of new statuses last 1D: 700 #Fediverse
Spiritbox live at Rock am Ring Festival - June 8th 2025 - Nürburgring, GermanySETLIST:Fata MorganaBlack RainbowPerfect SoulJadedThe VoidSecret GardenCircle ...
Russia deliberately targeted power substations linked to the Khmelnytskyi and Rivne nuclear plants last night. These are not random strikes, they are calculated attacks on Europe’s nuclear safety. Ukraine demands an emergency IAEA Board meeting to address this escalating threat.
8 November 1934 | A Dutch Jewish boy, Benjamin Raphaël Pais, was born in Harlingen.
In November 1942, he was deported to #Auschwitz with his sister Jansje. After the selection, they were murdered in a gas chamber together with their mother Roosje. ---
A short video about the first two gas chambers created near Auschwitz II-Birkenau: youtu.be/Rr6lF75fDmU
In the spring of 1942, Nazi Germany began deportations of mass transports of Jews to Auschwitz doomed to immediate extermination. By a decision of the camp a...
I numeri Meta visti da Poliversity
youtube.com/watch?v=RcfTAPeCak…
Eugen Rochko
in reply to Max Leibman • • •Max Leibman
in reply to Eugen Rochko • • •